Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Подпомагане на АВ програмите с дефиниции, откриване на нови заплахи - част 18

Последователи

14 декември 20178 г.

Извадка от папка спам

https://netflixwebuser.000webhostapp.com/PayPal/Confirmation/mmp/webapps/verf.php

https://www.virustotal.com/#/url/c3f08f1818078f799112c82e317527a15fe99831f1d2f7c4e5ecb279d3f50d4a/detection

Отговори 8,9k
Прегледи 625k
Създадено 11 г.11 г.
Последен отговор 11 Сеп11 Сеп

Потребители с най-много отговори

attj 2440 поста
Лудият Учен 2407 поста
nikssi 889 поста
ТHEBOSS 567 поста

Най-популярни публикации

B-boy/StyLe/

4 януари 20206 г.

Каква ползва от него тогава, като мълчи като риба? Само за красота и да товари системата ли?
tigertron

9 юли 201610 г.

При мен пък на тестовата машина с Windows XP SP3 и MS NetFreamwork 4 не иска да се стартира. Явно и вирусите спират поддръжката на XP
Proshark

26 декември 20169 г.

Този е за пращане : http://dox.bg/files/dw?a=9f58b3c1f9 https://www.virustotal.com/bg/file/2ee50fd5c9f67e8814142de2009ec4234ee19dec1d4e9189ac5f45c359ed20eb/analysis/1482744276/

Публикувани изображения

14 декември 20178 г.

3 virus.7z

14 декември 20178 г.

При стартиране на трите файлчета Земана Премиум незабавно ги арестува в карантина - другият отличник е Икарус! Резултати https://www.virustotal.com/bg/file/d23ab2866df7ed13502523582c4b4d7275bc4b5d188f76500cdd0c19b116e630/analysis/1513267962/ https://www.virustotal.com/bg/file/18f907905afcdfa3fed2bf57cf8a7020f18f1626110ed1d660d76840204dfe80/analysis/1513267967/ https://www.virustotal.com/bg/file/11ea6e48e567a737c589e5fd664af8a9fe8aa2de72d8971b39f4b7802ba48b0f/analysis/1513267954/

14 декември 20178 г.

преди 3 часа, aten написа:

3 virus.7z

14 декември 20178 г.

преди 5 часа, aten написа:

3 virus.7z

Emsisoft засече само един от файловете при стартиране...Мерси за проверката aten !!!

14 декември 20178 г.

преди 7 часа, Gangosa написа:
Извадка от папка спам
https://netflixwebuser.000webhostapp.com/PayPal/Confirmation/mmp/webapps/verf.php
https://www.virustotal.com/#/url/c3f08f1818078f799112c82e317527a15fe99831f1d2f7c4e5ecb279d3f50d4a/detection

През облака:

преди 6 часа, aten написа:

3 virus.7z

Касперски прибра файла с жълтата глава, като UDS:DangerousObject Multi Generic . Другите нищо. Пуснах ги и дадоха грешки свързани с питоня. Дефектни явно.

---------------------------
Error
---------------------------
The specified module could not be found.
LoadLibrary(pythondll) failed
---------------------------
OK
---------------------------

---------------------------
Error
---------------------------
C:\Users\Eclipse\Desktop\PYTHON27.DLL
---------------------------
OK
---------------------------

Редактирано 14 декември 20178 г. от Eclipse2G (преглед на промените)

15 декември 20178 г.

преди 17 часа, Eclipse2G написа:

През облака:

Касперски прибра файла с жълтата глава, като UDS:DangerousObject Multi Generic . Другите нищо. Пуснах ги и дадоха грешки свързани с питоня. Дефектни явно.

---------------------------
Error
---------------------------
The specified module could not be found.
LoadLibrary(pythondll) failed
---------------------------
OK
---------------------------

---------------------------
Error
---------------------------
C:\Users\Eclipse\Desktop\PYTHON27.DLL
---------------------------
OK
---------------------------

Zemanа защо тогава ги прибира в карантина веднага при опита за стартирането им? Коя програма греши - руската или турската? Ikarus също ли греши?

Редактирано 15 декември 20178 г. от attj (преглед на промените)

15 декември 20178 г.

преди 20 минути, attj написа:

Zemanа защо тогава ги прибира в карантина веднага при опита за стартирането им? Коя програма греши - руската или турската? Ikarus също ли греши?

Стартирах двата Питоня,Касапя ги вкара в слабо ограничени и те удушиха системата

почистих остатъците с Емсисофт кит

15 декември 20178 г.

За тест http://vxvault.net//ViriFiche.php?ID=36989 https://www.virustotal.com/bg/file/de0dab5b37e81b10e63c0dd807d04e91ed79d50e01f0d14923c62cc03d8ef05d/analysis/ 360 TS мълчи - а Земана лови и прибира в карантина RansomWare:Win32/CryptoLocker.Gen.

Редактирано 15 декември 20178 г. от attj (преглед на промените)

15 декември 20178 г.

преди 5 минути, attj написа:

За тест http://vxvault.net//ViriFiche.php?ID=36989 https://www.virustotal.com/bg/file/de0dab5b37e81b10e63c0dd807d04e91ed79d50e01f0d14923c62cc03d8ef05d/analysis/

15 декември 20178 г.

Актуални резултати https://www.virustotal.com/bg/file/de0dab5b37e81b10e63c0dd807d04e91ed79d50e01f0d14923c62cc03d8ef05d/analysis/1513354625/ Кихчо е с Авира и Битдефендер - все още те не реагират.

15 декември 20178 г.

преди 16 минути, attj написа:

За тест http://vxvault.net//ViriFiche.php?ID=36989 https://www.virustotal.com/bg/file/de0dab5b37e81b10e63c0dd807d04e91ed79d50e01f0d14923c62cc03d8ef05d/analysis/ 360 TS мълчи - а Земана лови и прибира в карантина RansomWare:Win32/CryptoLocker.Gen.

Emsisoft без дефиниция,но поведенческият блокер засече процеса и го елиминира...Тоше,мерси за проверката !!!

15 декември 20178 г.

преди 4 часа, slim7788 написа:

Стартирах двата Питоня,Касапя ги вкара в слабо ограничени и те удушиха системата

почистих остатъците с Емсисофт кит

И при мен що дава грешки като ги пуснах ?

15 декември 20178 г.

преди 24 минути, Eclipse2G написа:

И при мен що дава грешки като ги пуснах ?

Почиствай примерно със Земана или с нещо друго с дефиниции. Стартират си бубите.

15 декември 20178 г.

преди 15 минути, attj написа:

Почиствай примерно със Земана или с нещо друго с дефиниции. Стартират си бубите.

Минавал съм с mbam, adwcleaner, Hitmanpro. Нищо. Гледал съм и процесите в task manager-a. Нищо.

Редактирано 15 декември 20178 г. от Eclipse2G (преглед на промените)

15 декември 20178 г.

преди 1 час, Eclipse2G написа:

Минавал съм с mbam, adwcleaner, Hitmanpro. Нищо. Гледал съм и процесите в task manager-a. Нищо.

Подобни неща не са лесно видими.

16 декември 20178 г.

преди 19 часа, Eclipse2G написа:

И при мен що дава грешки като ги пуснах ?

важно е каква ти е операционната система и колко битова е

на 64 битови ситеми,Касапа има ред ограничения в програмния контрол,а именно

На 64-разрядной Windows 10 недоступна настройка прав программ:

прямой доступ к физической памяти;
управление драйверами принтера;
создание сервиса;
открытие сервиса для чтения;
открытие сервиса для изменения;
изменение конфигурации сервиса;
управление сервисом;
запуск сервиса;
удаление сервиса;
доступ к внутренним данным браузера;
доступ к критическим объектам операционной системы;
доступ к хранилищу паролей;
установка прав отладчика;
использование программных интерфейсов операционной системы;
использование программных интерфейсов операционной системы (DNS).

На 64-разрядной Windows 8 недоступна настройка прав программ:

отправка оконных сообщений другим процессам;
подозрительные операции;
установка перехватчиков;
перехват входящих событий потока;
создание снимков экрана.

Тук е рехав като швейцарско сирене и бубите го облазват нежно....

На 32 битови е бетон

17 декември 20178 г.

на 14.12.2017 г. в 15:13, aten написа:

3 virus.7z

Здравейте, да ви се намира този архив? Дава ми,че не е достъпен пък ми се искаше да го тествам с моите настройки.

17 декември 20178 г.

преди 7 часа, nikssi написа:

Здравейте, да ви се намира този архив? Дава ми,че не е достъпен пък ми се искаше да го тествам с моите настройки.

Заповядай :

3 virus.7z

17 декември 20178 г.

преди 1 час, aten написа:

Заповядай :

3 virus.7z

Благодаря.

Един изтрит и два сритани и без право на стартиране.

17 декември 20178 г.

Винаги ме е интересувало не колко хваща (като дефиниции) дадена защитна програма , а как реагира при стартиране на непознат файл за който няма дефиниции.

17 декември 20178 г.

Файлче за тест :

lol.7z

https://www.virustotal.com/bg/file/640473e0167b588cb4215011081ae04f4b934783f2f9d8d7fad9622262c091cb/analysis/1513549350/

Преди анализ във virustotal :

След анализ във virustotal :

Редактирано 17 декември 20178 г. от Гост (преглед на промените)

17 декември 20178 г.

преди 1 час, aten написа:

Файлче за тест :

lol.7z

https://www.virustotal.com/bg/file/640473e0167b588cb4215011081ae04f4b934783f2f9d8d7fad9622262c091cb/analysis/1513549350/

Преди анализ във virustotal :

След анализ във virustotal :

AVAST без дефиниция,но файлът беше блокиран при старт...Мерси за проверката , aten !!!

18 декември 20178 г.

преди 3 часа, aten написа:

Винаги ме е интересувало не колко хваща (като дефиниции) дадена защитна програма , а как реагира при стартиране на непознат файл за който няма дефиниции.

На долния файл снимките са без включен default deny и баба Меца го бутна в слаби ограничения, където пък правилата при мене съвсем не са рехави.